WIN:Chainlion：Wintermute黑客攻擊分析_GWINK價格

在Wintermute被攻擊后，chainlion安全團隊重點關注并第一時間開始跟蹤，然而，在跟蹤后發現，監控工具已經提前發出預警，給予時間應對，可是Wintermute沒人做出這樣的反應，我們現在對整個過程進行剖析！

攻擊地址：

攻擊者地址：

0xe74b28c2eAe8679e3cCc3a94d5d0dE83CCB84705

攻擊者合約：

0x0248f752802b2cfb4373cc0c3bc3964429385c26

AWS香港啟動“Web3解決方案日&社區Meetup”:金色財經報道，亞馬遜云服務AWS香港公司在社交媒體宣布啟動“Web3解決方案日&社區Meetup”，旨在推動Web3公司了解如何使用各種AWS產品和服務，以及如何提供企業所需的Web3基礎設施、上市速度和可見性，據悉將于8月17日進行，參與Web3項目包括公鏈Avalanche、區塊鏈安全公司Beosin、DIInfinity、Polygon、Sei等。[2023/8/10 16:18:33]

Wintermute地址：

A股收盤：深證區塊鏈50指數上漲0.04%:金色財經消息，A股收盤，上證指數報3245.35點，收盤上漲0.04%，深證成指報11130.3點，收盤上漲0.35%，深證區塊鏈50指數報3254.26點，收盤上漲0.04%。區塊鏈板塊收盤上漲0.53%，數字貨幣板塊收盤上漲0.64%。[2023/7/4 22:16:49]

合約：

0x00000000ae347930bd1e7b0f35588b92280f9e75

上海檢察官方發布一起虛擬貨幣案：非法獲利6000個USDT:金色財經報道，9月14日，上海檢察官方發布了一起侵犯公民個人信息刑事附帶民事公益訴訟案開庭審理的相關情況，該案被告人張某非法獲利為6000個USDT（泰達幣），浦東新區檢察院公益訴訟檢察官最終以獲利的虛擬幣價值計算出公益損害賠償數額，\t實現了公共利益最大限度保護。

公益訴訟檢察官認為，虛擬幣在我國不具有法定貨幣地位，但是其作為工具，易被違法犯罪的人利用，“如果在交易中使用該幣種，對違法所得金額，我們仍然可以按照該幣種交易市場價值進行計算違法所得金額。[2022/9/16 7:02:11]

管理員：

0x00000000fe6a514a32abdcdfcc076c85243de899b

黑客攻擊時間線

1.2022年9月20日04:40:11AM+UTC-由TornadoCash資助的WintermuteExploiter地址

2.2022年9月20日星期二04:40:11GMT-Wintermute發出TornadoCash提取警報

3.2022年9月20日04:48:47AM+UTC-Wintermute開發者地址創建攻擊者合約

4.2022年9月20日星期二04:48:47GMT-TornadoCash資助賬戶創建可疑合約

5.2022年9月20日05:02:47AM+UTC-Wintermute開發者用2ETH資助Wintermute地址

6.2022年9月20日星期二05:11:35GMT-TornadoCash賬戶開始攻擊合約

7.2022年9月20日05:03:35AM+UTC-Wintermute攻擊者控制管理地址。調用從wintermute合約到攻擊者合約

8.2022年9月20日星期二05:03:47GMT-資產流失：所有WETH代幣都從0x00000000AE347930bD1E7B0F35588b92280f9e75流失

9.2022年9月20日05:11:35AM+UTC-Wintermute攻擊者調用攻擊者合約

10.2022年9月20日星期二05:47:59GMT-chainlion發出異常交易ML模型

最后如下圖展示，15572706區塊，若干資產轉移至Wintermute攻擊地址

經過分析，在我們監控發出警報后，預留給Wintermute有43分鐘的時間來準備，然而，沒有阻止這次悲劇，所以，chainlion安全公司CEOJeffrey表示，黑客已經把區塊鏈賽道當做自己的后花園，造成這樣的最重要的原因是大家沒有把安全領域當成最重要的事情來準備，所以，改變自己思維，做出行動，更加重視工具的使用，這樣可以為您節省1.6億美金！

Tags：TERWININTERMUTEwater幣種GWINK價格Internet of Energy NetworkTransmute Protocol

非小號